Lỗ hổng bảo mật nghiêm trọng trên CPU AMD đã được vá

Người dùng cần cập nhật ngay bản vá vi mã để đảm bảo an toàn.

AMD vừa công bố thông tin về một lỗ hổng bảo mật nghiêm trọng (CVE-2024-56161) ảnh hưởng đến các dòng CPU Zen từ 1 - 4. Lỗ hổng này, được phát hiện bởi các nhà nghiên cứu tại Google, cho phép kẻ tấn công có quyền quản trị viên cục bộ tải vi mã CPU độc hại, qua đó đánh cắp thông tin nhạy cảm từ các máy ảo được bảo vệ bởi tính năng SEV (Secure Encrypted Virtualization) của AMD.

Lỗ hổng bảo mật nghiêm trọng trên CPU AMD đã được vá - 1

AMD vá lỗ hổng nguy hiểm trên các CPU Zen.

SEV là công nghệ bảo mật phần cứng được thiết kế để bảo vệ dữ liệu của các máy ảo chạy trên bộ xử lý AMD EPYC. Nó hoạt động bằng cách mã hóa bộ nhớ của từng máy ảo bằng các khóa riêng biệt, ngăn chặn truy cập trái phép từ trình ảo hóa hoặc các máy ảo khác.

Lỗ hổng CVE-2024-56161 xuất phát từ lỗi xác minh chữ ký trong trình tải bản vá vi mã ROM của CPU. Kẻ tấn công có thể lợi dụng lỗi này để vô hiệu hóa SEV và đánh cắp dữ liệu từ các máy ảo.

Mặc dù bản vá cho lỗ hổng này đã được AMD phát hành từ giữa tháng 12/2024, nhưng công ty chỉ mới công bố thông tin gần đây để đảm bảo người dùng có đủ thời gian cập nhật.

Để khắc phục lỗ hổng, người dùng cần cập nhật vi mã trên tất cả các nền tảng bị ảnh hưởng. AMD khuyến nghị người dùng cập nhật hình ảnh BIOS hệ thống và khởi động lại thiết bị để kích hoạt chứng thực SEV-SNP, giúp xác minh biện pháp giảm thiểu đã được áp dụng.

Thanh Phong - TechRadar

Tin liên quan

Tin mới nhất

Hành trình nói thật bằng thơ của Đỗ Quảng

Hành trình nói thật bằng thơ của Đỗ Quảng

Chiều 3/2, tại Hà Nội, Thời báo Văn học nghệ thuật tổ chức chương trình giao lưu – tọa đàm “Những lời nói thật” của nhà thơ Đỗ Quảng, nhân dịp tập thơ cùng tên được tái bản lần thứ hai. Sự kiện không chỉ là dịp nhìn lại hành trình thơ tuy muộn mà bền bỉ của một nhà báo lão thành, mà còn mở ra không gian đối thoại về tinh thần nói thật, trách nhiệm xã hội và những giá tr

Checklist đám cưới 2026 chi tiết A đến Z cho cô dâu chú rể

Checklist đám cưới 2026 chi tiết A đến Z cho cô dâu chú rể

Chuẩn bị đám cưới sẽ nhẹ nhàng hơn khi bạn có checklist đám cưới rõ ràng và khoa học. Bài viết dưới đây tổng hợp các đầu việc quan trọng theo từng giai đoạn, giúp hai bạn chủ động sắp xếp và hạn chế thiếu sót trước ngày cưới.

Lễ tuyên dương Bí thư Chi bộ xuất sắc và trao Giải Búa liềm Vàng lần thứ X

Lễ tuyên dương Bí thư Chi bộ xuất sắc và trao Giải Búa liềm Vàng lần thứ X

Tối 3/2, tại Nhà hát Hồ Gươm (Hà Nội), Ban Tổ chức Trung ương chủ trì, phối hợp với Tạp chí Cộng sản, Báo Nhân Dân, Đài Truyền hình Việt Nam, Hội Nhà báo Việt Nam tổ chức Lễ tuyên dương Bí thư Chi bộ xuất sắc và trao Giải báo chí toàn quốc về xây dựng Đảng - giải Búa liềm Vàng lần thứ X. Tổng Bí thư Tô Lâm dự và phát biểu chỉ đạo tại buổi Lễ, theo Cổng thông tin Bộ VHTTDL.

Tối ưu trải nghiệm giao nhận cho shop thương mại điện tử: Yếu tố quyết định lòng trung thành của khách hàng

Tối ưu trải nghiệm giao nhận cho shop thương mại điện tử: Yếu tố quyết định lòng trung thành của khách hàng

Khi cuộc đua giá trong thương mại điện tử dần chạm ngưỡng bão hòa, trải nghiệm giao nhận trở thành thành trì cuối cùng để giữ chân người tiêu dùng. Lúc này, giao nhận không còn đơn thuần là một nghiệp vụ hậu cần (logistics) mà đã vươn mình trở thành "điểm chạm" vật lý quan trọng nhất, quyết định sự thành bại trong việc xây dựng lòng trung thành của khách hàng.